添加 where 子句時出錯

Question

這可能是初學者的錯誤，但不幸的是我無法弄清楚。

當我運行下面的代碼時，我收到錯誤 'errno' => int 1064 'sqlstate' => string '42000' (length=5) 'error' => string 'You have an error in your SQL syntax; 檢查與您的 MySQL 服務器版本相對應的手冊，以獲取在第 1 行的 '\\'Caribbean\\'' 附近使用的正確語法（長度 = 159）

如果我使用“select * from Country”，則查詢有效，但是當我添加“where Region = 'Caribbean'”時，它不會。

$sql = "select * from Country where Region = 'Caribbean'";
$db = mysqli_init();
$db->options(MYSQLI_OPT_INT_AND_FLOAT_NATIVE, 1);
@ $db->real_connect('localhost', 'user', 'passwd', 'world');
if ($db->connect_errno) {
    echo "Failed to connect to MySQL: (". $db->connection_errno . ")".
      $mysqli->connect_error;
    exit;  
}
$sql = $db->real_escape_string($sql);
$result = $db->query($sql);
var_dump($db->error_list);
var_dump($result->fetch_all());

Answer 1

如果您從可能與腳本中的符號不​​同的文本文件復制，您可以嘗試檢查引號符號。 同樣在從鍵盤輸入符號后，如果仍然出現錯誤，請嘗試將國家名稱放入變量並通過引用調用。

Answer 2

您應該只轉義參數，而不是整個查詢。

類似的東西：

$region = 'Caribbean';
$paramRegion = $db->real_escape_string($region);
$sql = "select * from Country where Region = '".$paramRegion."'";
$db = mysqli_init();
$db->options(MYSQLI_OPT_INT_AND_FLOAT_NATIVE, 1);
@ $db->real_connect('localhost', 'user', 'passwd', 'world');
if ($db->connect_errno) {
    echo "Failed to connect to MySQL: (". $db->connection_errno . ")".
      $mysqli->connect_error;
    exit;  
}
$result = $db->query($sql);
var_dump($db->error_list);
var_dump($result->fetch_all());